VDIに必要なセキュリティ保護をチェック

「仮想デスクトップは物理PCより安全」はウソ？　“VDI安全神話”を検証する（1/2 ページ）

デスクトップ仮想化に関連するセキュリティの危険を過小評価するのは禁物だ。IT部門は、自社のVDI環境のあらゆる側面をマルウェアから保護する必要がある。

公開 2015年09月03日 12時00分

著者

Earl Follis

[TechTarget]

印刷する

VDI導入をセキュリティ対策の1つだと捉える向きもあるが……（TechTargetジャパン記事「デスクトップ仮想化の仕組みとメリット」より）

　VDI（仮想デスクトップインフラ）環境は、物理デスクトップ環境よりも安全だと考えられている。全てのアプリケーションとデータがデータセンターに置かれているからだ。だが実際に経験してみると、VDI環境をマルウェアから守るのは、物理デスクトップ環境と少なくとも同じくらい複雑で厄介であることが分かる。

　企業はVDIを導入する前に、プロジェクト要件に照らして十分に評価しなければならない。VDIにはメリットだけではなく、さまざまな課題があるからだ。評価のプロセスではVDIの脆弱性と、仮想デスクトップのセキュリティ保護対策を学ぶ必要がある。

併せて読みたいお薦め記事

仮想モバイルインフラ「VMI」の実力

セキュリティ対策としてのVDI

仮想デスクトップの保護

　VDI環境はセキュリティ面で有利だという主張は、「マルウェアに対するリアルタイム保護をサーバレベルで実行することが、そのインフラに接続された全仮想デスクトップの保護に役立つ」という前提に基づいていた。だが実際には、必ずしもそうとは限らない。

　仮想デスクトップは、不正なWebサイト、メール、USBメモリなどの外部媒体を介したマルウェア侵入の危険にさらされている。クライアント端末に感染するこうしたマルウェアの中には、サーバにも感染するほどしつこく悪質なものもある。VDIの普及が進むとともに、マルウェアはクライアント端末とVDIシステム間の緊密な接続を悪用するようになると予想される。

　インフラのセキュリティを確保する第一歩は、VDIシステムを稼働させるサーバに包括的なマルウェア対策を導入することだ。サーバ側のマルウェア対策では、マルウェア定義ファイル（シグネチャ）を日常的に自動更新するとともに、マルウェア対策ソフトウェアを常に最新の状態に保つ必要がある。

　ハッキングやバグ、マルウェアは、インフラにとって絶え間なく変化し続ける脅威だ。ソフトウェアベンダーはこうした脅威への対処をしやすくするために、VDIシステムの保護に特化したマルウェア対策ソフトウェアを提供している。

　一般的に、仮想デスクトップをマルウェアから保護する方法は、従来の物理デスクトップを保護する方法と何ら変わらない。企業はリアルタイムスキャンツールを使って、ユーザーアプリケーションが実行されるデスクトップのマルウェア感染を防ぐ必要がある。標準的なクライアント端末でVDIクライアントアプリケーションを実行する企業は、フル機能のクライアント向けマルウェア対策ソフトウェアを使い、仮想デスクトップへのマルウェア感染を防がなければならない。

　外部ドライブを無効にしたシンクライアントを使う企業は、VDIのセキュリティメリットを実現できる可能性がある。シンクライアントはサーバにデータを一切転送しないからだ。ただし、マルウェア対策ソフトウェアのリソース要件には注意する必要がある。

　一部のシンクライアントは、RAMの搭載量が最小限に抑えられている。CPUやメモリが貧弱なシンクライアントは、マルウェア対策ソフトウェアとユーザーアプリケーションを同時に実行できない可能性がある。企業はマルウェア対策ソフトウェアの提案を受けたら、購入前に自社のクライアント端末やVDIソフトウェアでのパフォーマンスをテストしなければならない。

次ページへ VDIセキュリティを悩ませる「BYOD」